大家来看看这是病毒吗？？？！！！

显示全部楼层 · 发表于 2009-11-25 00:56:38

样本如下！

显示全部楼层 · 发表于 2009-11-25 01:23:01

http://www.virustotal.com/zh-cn/ ... ec3f85ca-1259082969

To KL

显示全部楼层 · 发表于 2009-11-25 11:55:06

推背图？
tuibeitu.exe
综述，修改IE安全设置，文件修改以及删除等

·键值创建
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{E8CFC029-8420-4EAE-ADEF-915BDC77E1DC} - Type REG_SZ；Value "this is my ebook"
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{E8CFC029-8420-4EAE-ADEF-915BDC77E1DC}\LocalServer32 - Type REG_SZ；Value "C:\TEST\sample.exe"
HKEY_LOCAL_MACHINE\Software\Classes\tuibeitu.MyNSHandler
HKEY_LOCAL_MACHINE\Software\Classes\tuibeitu.MyNSHandler\Clsid
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{E8CFC029-8420-4EAE-ADEF-915BDC77E1DC}\ProgID - Type REG_SZ；Value "sample.MyNSHandler"
·文件更改
C:\WINDOWS\system32\config\software Size 8912896/8912896

显示全部楼层 · 发表于 2009-11-25 12:35:04

显示全部楼层 · 发表于 2009-11-25 13:15:27

上报费尔

显示全部楼层 · 发表于 2009-11-25 13:25:57

卡巴居然没任何发现！

显示全部楼层 · 发表于 2009-11-25 13:38:32

原帖由 fengtaks 于 2009-11-25 11:55 发表
推背图？
tuibeitu.exe
综述，修改IE安全设置，文件修改以及删除等

高手！

显示全部楼层 · 发表于 2009-11-25 21:55:56

McAfee Spyware-AdaEbook

显示全部楼层 · 发表于 2009-11-25 22:15:02

tuibeitu.exe

No malicious code was found in this file.

[病毒样本] 大家来看看这是病毒吗？？？！！！

本帖子中包含更多资源

本帖子中包含更多资源